Phát hiện 41 lỗ hổng bảo mật trong firmware máy đào Bitcoin

Trong cuộc kiểm tra bảo mật firmware của máy đào Bitcoin (BTC), đã phát hiện 41 lỗ hổng từ phần mềm bên thứ ba. Quỹ 256 đã tiến hành kiểm tra bảo mật firmware đầu tiên đối với firmware gốc của Bitmain S19j Pro và S21, cũng như LuxOS, VNISH và Braiins OS. Không có dấu hiệu nào của việc khai thác hash rate, beacon liên lạc bí mật hay hành vi độc hại được phát hiện trong firmware gốc của Bitmain. Ngược lại, các firmware bên thứ ba như LuxOS, VNISH và Braiins OS đã bị chỉ trích với 41 vấn đề bảo mật, bao gồm việc không thay đổi chứng nhận fleet cơ bản, khóa SSH được bao gồm trong hình ảnh firmware, API nhà máy không có xác thực và đường dẫn cập nhật bỏ qua xác minh mật khẩu. Kết quả kiểm tra chỉ giới hạn ở một số mẫu và firmware cụ thể, do đó không thể áp dụng cho tất cả các máy đào và tất cả các firmware. Quỹ 256 có mục tiêu chuyển đổi cơ sở hạ tầng đào Bitcoin sang cấu trúc mã nguồn mở và khẳng định rằng thợ đào phải có khả năng đọc và xác minh phần mềm thiết bị. Cuộc kiểm tra này cho thấy sự căng thẳng giữa firmware đóng và firmware bên thứ ba. LuxOS đã hoàn thành kiểm tra SOC 2 Type 2, trong khi Braiins OS hướng dẫn quy trình xác minh khóa công khai và chữ ký GPG. Cộng đồng đang đặt câu hỏi về quy trình cài đặt và khôi phục firmware, và cuộc thảo luận về bảo mật Bitcoin cũng liên quan đến các vấn đề thực tiễn như lỗi thực hiện trong việc tạo seed của ví phần cứng.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.